Keamanan Siber Claroty: Mengapa Rantai Pasokan Industri Membutuhkan Perlindungan Bahkan Lebih Besar Dari Keamanan Data
Keamanan siber rantai pasokan industri secara argumen lebih kritis daripada melindungi terhadap pelanggaran data.
Saat ini, Claroty mengalami periode apa yang Chassar sebut ‘hyper growth‛ yang, katanya, berarti perusahaan dengan cepat mendapatkan momentum seiring dengan meningkatnya tingkat konektivitas dalam sistem industri. Peningkatan konektivitas ini telah mengakibatkan penciptaan permukaan serangan yang lebih luas yang dapat dieksploitasi oleh kiberkriminal dan lawan lainnya.
“Hacker jahat semakin memahami bahwa mereka dapat lebih dari sekadar mengompromikan data ‖ mereka juga dapat mengganggu proses industri fisik yang mendasari rantai pasokan global. Insiden terbaru telah menunjukkan bahwa dengan permukaan serangan yang melebar, sejumlah jenis pelanggaran dapat menutup operasi. Ketika ini terjadi, dampak yang timbul pada organisasi biasanya jauh lebih buruk daripada pelanggaran data. Ini tidak hanya dalam hal pendapatan yang hilang, upah dan pendapatan orang ‖ tetapi juga dalam hal keselamatan fisik. Ini adalah salah satu driver utama momentum pasar. Pada saat yang sama, ada kebutuhan yang semakin besar untuk mengatasi masalah ini, yang adalah misi kami.”
Chassar mengatakan bahwa permintaan yang meningkat ini mendorong pertumbuhan 100 persen secara triwulanan untuk Claroty, dan tim sedang menskalakan bisnisnya sesuai. Dia menyebutkan setengah dari semua karyawan Claroty dipekerjakan hanya dalam sembilan bulan terakhir, dan budaya perusahaan yang kuat telah memungkinkan Claroty untuk mengatasi tantangan yang tidak terhindarkan dengan pertumbuhan yang cepat tersebut.
Selain permukaan serangan yang melebar, apa lagi yang mempengaruhi Claroty dan layanannya?
Chassar mengatakan ada juga yang disebut sebagai Model Purdue. Dia menjelaskan bahwa ini adalah arsitektur referensi berbasis segmentasi jaringan untuk sistem kontrol industri (ICS) yang diciptakan oleh Theodore Williams pada tahun 90-an. Dia mengatakan model ini sekarang mulai runtuh karena tingkat yang meningkat dari teknologi terhubung, termasuk IoT dan 5G. Ini, bersama dengan permukaan serangan yang disebutkan di atas, berarti perimet yang jauh lebih besar yang melintasi hanya satu bangunan yang harus dilindungi oleh CSO dan CIO.
Dia menggunakan produksi mobil sebagai analogi. “Contohnya, pabrik pembuatan rem di Republik Czech. Produsen mobil mungkin menggunakan produsen lampu depan di Polandia dan produsen komponen komputer di China. Semua tempat ini mencerminkan permukaan serangan yang melebar, jadi Anda sekarang mencoba melindungi perimet massal ini dan pada saat yang sama Anda harus sadar akan potensi yang lebih besar untuk gerakan lateral di seluruh rantai pasokan yang terhubung. Ini bisa seseorang mendapatkan akses melalui pintu belakang dan kemudian bergerak di seluruh jaringan. Ini adalah salah satu tantangan terbesar yang kami hadapi dan sangat kritis ketika datang untuk mengamankan lingkungan industri.”
Bukan kasus biasa pencurian data pribadi dan perusahaan
Serangan siber industri berbeda dari jenis aktivitas kiberkriminal yang terkenal lainnya, seperti pelanggaran dan kehilangan data pribadi dan korporat, yang dapat mengakibatkan kerusakan reputasi dan denda. Chassar mengatakan perbedaannya adalah dengan yang terakhir, ada mitigasi yang diterapkan. “Saat data pribadi dilanggar dan diekstrak ada mekanisme seperti asuransi, backup, enkripsi, autentikasi multi-faktor, dan lainnya yang luas diimplementasikan untuk membantu melindungi data tertentu itu lebih lanjut,” katanya.
“Namun, di sisi industri Anda sering melihat teknologi dan sistem yang kadang-kadang berusia beberapa dekade dan oleh karena itu sulit, jika tidak mustahil, untuk diperbarui dan di-patch. Dan ketika ada serangan apa pun, proses dapat terhenti. Bayangkan produsen mobil besar yang memproduksi kendaraan setiap 50 detik. Jika itu terhenti selama lima jam, berapa banyak mobil yang kemudian tidak diproduksi? Di atas itu, pertanyaan selanjutnya yang harus ditanyakan adalah, berapa banyak orang yang tidak dapat menghasilkan uang karena mereka tidak dapat bekerja untuk membuat mobil? Dalam hal ini, serangan siber industri dapat memiliki dampak yang jauh lebih nyata daripada pelanggaran data.”
Manfaat kritis dari perlindungan keamanan siber industri
Hal pertama yang penting untuk ditetapkan dengan pelanggan Claroty, kata Chassar, adalah mengidentifikasi aset yang mereka miliki yang beroperasi dalam lingkungan industri mereka. Ini karena, katanya, pelanggan tidak selalu menyadari bahwa, katakanlah, kontrol pemanas mereka terhubung ke lingkungan ini. Hal yang sama berlaku untuk stasiun kerja rekayasa, kontroler, sensor, dan perangkat lainnya. Chassar menasihati mereka perlu memulai dengan mencari tahu bagian mana dari operasi mereka yang terhubung ke lingkungan industri mereka, karena Anda tidak dapat melindungi apa yang tidak Anda lihat.
“Ini adalah cara Claroty membantu di awal perjalanan ‖ dengan mengidentifikasi perangkat dan koneksi dan mana yang memiliki risiko inheren, seperti sistem kontrol yang tidak diperbarui dalam sepuluh tahun. Setelah Anda memahami apa dan di mana risiko inheren tersebut, langkah berikutnya adalah prioritas. Kemampuan deteksi ancaman kami memungkinkan pelanggan untuk tahu kapan mereka diserang dan apa risiko residualnya. Kami menerapkan prosedur keamanan siber standar kami di perimet dan di mana saja dalam lingkungan mereka.”
Chassar mengatakan perusahaan juga mengambil pendekatan melihat kerentanan dari sudut pandang hacker dengan skor risiko, sehingga organisasi dapat lebih mudah memprioritaskan dan kemudian melakukan perubahan dan juga menjaga mereka tetap up to date dengan persyaratan regulasi.
Dia menambahkan bahwa perusahaan didukung dan diadopsi oleh tiga vendor otomatisasi industri terkemuka di dunia: Siemens, Schneider Electric, dan Rockwell Automation. Kemitraan strategis Claroty dengan ketiganya telah memungkinkan perusahaan untuk membangun pemahaman dan kesadaran yang solid di sekitar semua protokol, kemampuan, dan kerentanan mereka. Dia menjelaskan, “Ini pada gilirannya juga telah memungkinkan Claroty, melalui tim riset Team82 kami, untuk tahu dari mana ancaman datang, perubahan konstan dalam lanskap ancaman, dan kenyataan dunia gelap.”
Bagaimana kemitraan penting
Di balik investasi, Chassar mengatakan perusahaan telah dapat memperluas cakupan perpustakaan protokol industri paling luas di sektor. Dia mengatakan ini berarti platform Claroty sepenuhnya kompatibel dengan lingkungan IoT dan IIoT greenfield dan lingkungan OT brownfield tradisional. Mengembangkan dan memperluas dukungan untuk berbagai protokol yang digunakan dalam lingkungan ini memerlukan kolaborasi yang erat dan hubungan yang kuat dengan vendor industri ‖ termasuk yang menjadi investor dan mitra Claroty.
“Kami selalu merupakan perusahaan teknologi daripada yang berbasis layanan. Karena itu kami juga telah membangun integrasi teknis yang sangat kuat dengan mitra keamanan IT kami. Ini adalah perusahaan yang sama yang memiliki kontrol atas firewall dan teknologi lain yang sudah diandalkan pelanggan kami. Tidak hanya memungkinkan kami untuk bekerja dalam harmoni, kami juga dapat plug and play secara langsung ke dalam lingkungan ini. Itu menciptakan peluang bagi pelanggan kami untuk dengan mudah mengintegrasikan platform kami dengan stack teknologi yang ada,” katanya.
Chassar mengatakan perusahaan memiliki tiga kategori mitra yang memiliki nilai yang berbeda tetapi sama pentingnya. Yang pertama, katanya, adalah mitra layanan yang mendorong transformasi perusahaan dan termasuk Deloitte, KPMG, NTT, dan Kudelski Security. Yang kedua adalah vendor ICS/otomatisasi termasuk Siemens, Schneider Electric, Yokogawa, dan Rockwell. Dan kemudian ada integrasi strategis dengan CrowdStrike, Check Point Software Technologies, dan Tripwire.
“Kami secara sadar fokus pada industri yang memiliki keunggulan mutlak dalam apa yang mereka lakukan dan memiliki basis pelanggan yang sangat besar. Kami sangat berkomitmen untuk mengambil pendekatan ‘partner first‛. Ada kekurangan keterampilan yang nyata di OT dan khususnya dalam keamanan OT, jadi kami memungkinkan mitra kami untuk mengembangkan keterampilan ini dan memberikan mereka skala ekonomi yang diperlukan untuk mengatasi kekurangan.”
Masa depan kemitraan ini
Hubungan ini akan semakin erat, kata Chassar. “Hanya dalam enam bulan terakhir kami telah meningkatkan fokus kami untuk mendorong sertifikasi dan kemampuan mitra kami dalam keamanan siber OT. Di Claroty kami telah membagikan pengetahuan dan keterampilan inti kami secara terbuka dengan mereka, yang telah meningkatkan volume keterampilan dan kemampuan sehingga mereka dapat mengambil keuntungan dari hyper growth yang saya sebutkan di awal. Perketatan hubungan mitra ini adalah masa depan saat ini.”
Chassar mengatakan ini signifikan karena sangat penting bagi mereka yang dalam keamanan siber industri untuk sadar akan kritikalitas melindungi lingkungan ini. Ini berasal dari momentum yang disebabkan oleh konvergensi OT dan IT. Dia menyebut segalanya dari vaksinasi dan perusahaan farmasi hingga produksi otomotif, segala cara hingga manufaktur makanan dan minuman.
“Misi kami adalah menjadi perusahaan keamanan siber industri dan melindungi segala sesuatu di dalam empat dinding situs industri ‖ dan pada akhirnya menjaga perusahaan tetap berjalan. Kami tidak fokus pada mencegah ekstraksi informasi pribadi atau, misalnya, nomor kartu kredit. Tujuan kami adalah membantu perusahaan mempertahankan produksi dan operasi bisnis keseluruhan mereka.”
Dia menawarkan contoh pengembangan teknologi untuk garis produksi mobil di mana pelanggaran akan menghentikan pasokan kendaraan. “Di sisi industri lebih tentang kelangsungan bisnis daripada kerusakan reputasi dan denda. Lihat insiden Colonial Pipeline, di mana operasi terhenti setelah pelanggaran, serta JBS foods. Menghentikan produksi barang yang dibutuhkan konsumen mengakibatkan pendapatan yang hilang dan dampak pada pasar saham, yang sangat sulit diperbaiki. Itu bisa berarti orang tidak dapat pergi bekerja lagi karena kaleng kacang dan mobil tidak sedang diproduksi.”
Chassar menyimpulkan:
“Intinya adalah semua orang, terlepas dari bidang atau sektor mereka, harus sadar akan keamanan siber industrial dan betapa pentingnya melindungi pabrik dan fasilitas produksi industri yang semakin terhubung di dunia. Isu ini memiliki signifikansi besar bagi kita sebagai konsumen individu dan ekonomi secara luas.”
